CVE-2025-10442

ŚrednieCVSS 6.3

Opublikowano: 15/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.73%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

W urządzeniach Tenda AC9 i AC15 w wersji 15.03.05.14 wykryto podatność w funkcji formexeCommand w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, przejmując nad nim kontrolę. Ponieważ exploit jest publiczny, ryzyko szybkiego wykorzystania jest wysokie.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do wersji naprawionej przez producenta lub ogranicz dostęp do interfejsu zarządzania. Jeśli poprawka nie jest dostępna, rozważ wycofanie urządzenia z ekspozycji w sieci.

Inne podatności w Tenda AC9/AC15

CVE-2025-10443Wysokie
W Tenda AC9 i AC15 15.03.05.14/15.03.05.18 występuje luka w funkcji formexeCommand pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Tenda AC9 and AC15 15.03.05.14. This affects the function formexeCommand of the file /goform/exeCommand. This manipulation of the argument cmdinput causes os command injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS